ukorvl/web-of-flaws

O que é web-of-flaws?

Esta skill fornece uma biblioteca organizada de falhas de segurança web, projetada tanto para desenvolvedores humanos quanto para agentes de codificação baseados em IA (como Claude Code, Cursor ou Codex). Cada falha é documentada com exemplos de código vulneráveis, descrições detalhadas dos caminhos de ataque e substituições seguras corrigidas. A biblioteca cobre vulnerabilidades web comuns do OWASP Top 10, incluindo injeção SQL, XSS, CSRF e falhas de autenticação. Isso permite que agentes de codificação identifiquem padrões inseguros em bases de código e forneçam correções automaticamente, acelerando a correção de vulnerabilidades. A skill é independente de plataforma e funciona com qualquer agente de codificação que suporte a leitura de arquivos markdown estruturados. Ao usar esta skill, o agente pode consultar a biblioteca para entender uma vulnerabilidade específica, examinar o exemplo vulnerável e aplicar a substituição segura no código do usuário, tornando-a uma ferramenta educacional e prática para desenvolvimento web seguro.